这期内容当中小编将会给大家带来有关怎么进行Ruby on Rails路径穿越与任意文件读取漏洞CVE-2019-5418复现,文章内容丰富且以专业的角度为大家分析和叙述,阅读完这篇文章希望大家可以有所收获。
Ruby on Rails是一个web应用程序框架,是相对较新的web应用程序框架
构建在Ruby语言上
远程代码执行,任意文件读取
高
CVE-2019-5418
Rails全版本
其中修复版本
6.0.0.beta3,
5.2.2.1
5.1.6.2
5.0.7.2
4.2.11.1
Ruby On Rails环境建设
1、安装git
2、安装rbenv到〜/ .rbenv目录
3、安装rbenv的插,用于编译安装ruby
4、用来管理 gemset, 可选, 因为有 bundler 也没什么必要
5、通过 gem 命令安装完 gem 后无需手动输入 rbenv rehash 命令
6、通过 rbenv update 命令来更新 rbenv 以及所有插件
7、使用 Ruby China 的镜像安装 Ruby, 国内用户推荐
8、然后需要将下面两句代码放在bash的配置文件中:
9、执行下面的命令使其生效
source ~/.bashrc
10、安装ruby
在demo路径下执行“rails s”,开启服务
指定9876端口
访问“chybeta”路径:
我们使用浏览器自带的开发者工具进行漏洞复现,按“f12”打开工具,修改这条请求,修改内容如下:
漏洞复现成功,成功读取到passwd文件的内容:
上述就是小编为大家分享的怎么进行Ruby on Rails路径穿越与任意文件读取漏洞CVE-2019-5418复现了,如果刚好有类似的疑惑,不妨参照上述分析进行理解。如果想知道更多相关知识,欢迎关注亿速云行业资讯频道。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。